Centos 7 firewall防火墙打开端口

myskya

5 I1 ]" K# U) B4 ]# E一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
/ L6 W) Y( ~3 E' y% y+ m2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
; n; t4 O8 `, Z( wfirewall-cmd --zone=public --add-port=80/tcp --permanent
; ~- s, \3 q$ ]3 F& w& U以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
" M3 I- d9 `4 T7 D6 w1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
' A6 H0 K6 C) F0 ]这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
1 I0 o+ S7 r- s' P/ C( n/usr/lib/firewalld/services
' u8 i- [1 x' v  D/ a
四、添加完端口之后需要让防火墙生效
% q0 l! @# C6 {$ B0 X1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
( U" s; f0 s* \1 j, _9 _$ o# Efirewall-cmd --list-ports
6 e/ G. \7 u* U/ c/ v5 k( W+ ]- [firewall-cmd --list-all
- L  A$ g6 d$ B) {, G2 D+ A3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
  d/ Z8 u5 j" y注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
. [9 |6 f+ b5 ~' a


! L& ]; o* S# }其他常用命令
: G% v+ Z7 K9 h1 \9 P; R, U
8 S2 n! m7 P! A( C' G$ ?% k0 i4 x1 D; m
1 i3 N- m( k# `

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   * x) |# u/ F6 k& }( W- v
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   , w" G. Q1 v# t! j1 J; i
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

5 A+ v7 n+ p4 `; W7 S+ x1 M' t; o
4 o5 ]! W, r1 |







9 F5 L; ?9 f/ a1 i+ g3 e: Z